在假设的情况下(例如屏幕捕捉程序或rootkit,顺便说一句,密码更改不会产生任何影响),攻击者同时拥有您的密码,并且在登录该密码时会看到双因素响应(无论是通过SMS还是通过iCloud to iPhone two-factor这样更健壮的系统),是否存在这样的情况:同时拥有密码和双因素的用户可以同时登录系统吗?
为了这个例子,让我们使用苹果的iCloud系统,登录Macbook,在iPhone上接收双因素代码(不是通过短信,而是通过基于云的双因素系统)。笔记本电脑和手机都是根深蒂固的,所以两者都是可见的。是否可以使用登录信息同时登录多个地方?